CVE-2025-32436
Açıklama
AutoGPT, sürekli yapay zeka ajanları oluşturmak, dağıtmak ve yönetmek için kullanılan bir iş akışı otomasyon platformudur. 0.6.63 sürümünden önce, `AddAudioToVideoBlock`, tüm düğümler tamamlanmadan önce silmeden videoyu ve sesi geçici bir dizine indirip saklar. `StepThroughItemsBlock`, `MediaDurationBlock` üzerinden birden fazla kez yineleme yapmak için kullanılabilir. `StepThroughItemsBlock` döngü sayısını sınırlamaz. Ek olarak, `AddAudioToVideoBlock` mevcut çalışma dizininde tüketilen disk alanı miktarını sınırlamaz ve sonucu çıktıladıktan sonra videoyu silmez. Kötü niyetli bir kullanıcı birçok web sayfasının ekran görüntüsünü almaya karar verdiğinde, disk alanı sonunda tükenecek ve bu durum bir DoS'a neden olacaktır. 0.6.63 sürümü sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Significant-Gravitas AutoGPT | < 0.6.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.